Inicio › Categoría

JWT y OAuth

Decodifica y audita tokens, y depura flujos de inicio de sesión OAuth 2.0 y OpenID Connect.

Decodificador JWT Lee, verifica la firma (HS, RS, ES, EdDSA) y detecta alg none, secretos débiles y tokens eternos. Abrir › Crear token de prueba Firma tokens HS256/384/512 con secretos aleatorios para probar tu API. Abrir › OAuth y PKCE PKCE, URL de autorización, canje del código con curl y comprobación de la respuesta. Abrir › Auditor de proveedores OIDC Revisa la configuración de Google, Microsoft, Keycloak… según el RFC 9700. Abrir ›

Otras categorías: Redes · Hash y codificadores · Contraseñas · Cron y tareas · Hardening · DNS y correo · CVSS y CVE · Logs e IOCs · Pentest web · ¿Está caído?